Política de Privacidade

Dados que coletamos

Conta: e-mail e (opcionalmente) nome, gerenciados pelo nosso provedor de autenticação Clerk.

Rede: endereço IP e metadados básicos da requisição, usados para limitação de taxa, detecção de fraude e logs do servidor Vercel.

Pagamentos: recebemos um ID de transação e valor da Creem.io (cartão / fiat MoR) e da NOWPayments (USDT). Nunca vemos nem armazenamos seu número de cartão, carteira cripto completa ou credenciais bancárias.

Cookies: um cookie de sessão da Clerk (necessário para manter o login) e uma chave localStorage chamada pg_lang que guarda seu idioma.

Uso: quais páginas você visita, agregado via Cloudflare Web Analytics — sem PII, sem rastreamento entre sites.

NÃO coletamos: geolocalização precisa, dados biométricos, dados de saúde nem histórico de navegação fora de poisgoal.com.

Como usamos

Para operar o serviço: autenticação, controle de acesso, processamento de pagamentos e suporte ao cliente.

Para manter a segurança: limitação de taxa, detecção de fraude e prevenção de abuso.

Para melhorar o produto: análise de uso agregada (contagens, não identidades).

Nunca vendemos, alugamos ou compartilhamos seus dados com terceiros para publicidade. Sem Meta Pixel. Sem Google Analytics. Sem redes de anúncios.

Subprocessadores

Contamos com os seguintes subprocessadores para operar o POISGOAL. Cada um recebe apenas os dados necessários para sua função.

• Clerk — autenticação (EUA, infraestrutura Cloudflare).

• Neon — hospedagem de banco PostgreSQL (EUA).

• Vercel — hospedagem web e edge functions (global).

• Cloudflare — CDN, DNS e analytics agregado (global).

• NOWPayments — processador de pagamentos USDT / cripto (Estônia).

• Creem.io — Merchant of Record para pagamentos com cartão / fiat (Estônia).

• DeepSeek — gera briefings pré-jogo por IA; enviamos apenas dados públicos da partida, nunca seu PII.

• api-football — feed externo de partidas e odds; somos consumidores dos dados deles, não enviamos os seus.

Seus direitos (GDPR + CCPA)

Acesso — solicitar uma cópia dos dados que mantemos sobre você.

Exclusão — solicitar o apagamento da sua conta e todos os dados associados; processado em 14 dias.

Retificação — corrigir qualquer dado incorreto.

Portabilidade — exportar seus dados em JSON legível por máquina.

Opt-out — cancelar a inscrição em e-mails e sair da análise opcional.

Reclamação — apresentar reclamação à sua autoridade local de proteção de dados.

Para exercer qualquer um destes, escreva para privacy@poisgoal.com. Respondemos em até 24 horas.

Cookies e rastreamento

Essencial: um cookie de sessão da Clerk. Desativá-lo significa que você não consegue entrar.

Preferência: um valor pg_lang no localStorage que guarda seu idioma escolhido.

NÃO usamos rastreadores publicitários de terceiros, Meta Pixel, Google Analytics ou pixels de remarketing de qualquer tipo.

Retenção de dados

Dados de conta: exclusão permanente 30 dias após o encerramento da conta.

Registros de transações: mantidos por 7 anos para cumprir obrigações fiscais e antilavagem de dinheiro.

Logs do servidor: janela rotativa de 90 dias, depois excluídos.

Menores

POISGOAL não é para menores de 18 anos. Não coletamos dados de menores conscientemente. Se descobrirmos uma conta de menor, a excluímos imediatamente.

Transferências internacionais

Usuários na UE, América Latina e Ásia: seus dados são processados nos EUA (Clerk, Vercel, Neon) e na Estônia (NOWPayments, Creem). Apoiamo-nos em Cláusulas Contratuais Padrão (SCC) e Acordos de Processamento de Dados (DPA) assinados com cada subprocessador.

Mudanças

Mudanças relevantes são anunciadas por e-mail e via banner na sua página de conta. Se você não se opuser ativamente em 14 dias após o aviso, o uso continuado constitui aceitação.